46b straipsnis. Patikimumo užtikrinimo paslaugų priežiūra

1. Valstybės narės paskiria savo teritorijoje įsteigtą priežiūros įstaigą arba, abipusiu sutarimu su kita valstybe nare, paskiria toje kitoje valstybėje narėje įsteigtą priežiūros įstaigą. Ta priežiūros įstaiga yra atsakinga už priežiūros užduočių vykdymą paskiriančiojoje valstybėje narėje, kiek tai susiję su patikimumo užtikrinimo paslaugomis.

Pagal pirmą pastraipą paskirtoms priežiūros įstaigoms suteikiami reikiami įgaliojimai ir pakankami ištekliai, kad jos galėtų vykdyti savo užduotis.

2. Valstybės narės praneša Komisijai savo atitinkamų priežiūros įstaigų, paskirtų pagal 1 dalį, pavadinimus bei adresus ir informuoja apie visus vėlesnius jų pakeitimus. Komisija paskelbia priežiūros įstaigų, apie kurias pranešta, sąrašą.

3. Pagal 1 dalį paskirtų priežiūros įstaigų vaidmuo yra:

a) prižiūrėti paskiriančiosios valstybės narės teritorijoje įsisteigusius kvalifikuotus patikimumo užtikrinimo paslaugų teikėjus ir užtikrinti vykdant ex ante ir ex post priežiūros veiklą, kad tie kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai ir jų teikiamos kvalifikuotos patikimumo užtikrinimo paslaugos atitiktų šiame reglamente nustatytus reikalavimus;

b) vykdant ex post priežiūros veiklą, jei būtina, imtis veiksmų paskiriančiosios valstybės narės teritorijoje įsisteigusių nekvalifikuotų patikimumo užtikrinimo paslaugų teikėjų atžvilgiu, sužinojus apie įtarimus, kad tie nekvalifikuoti patikimumo užtikrinimo paslaugų teikėjai ar jų teikiamos patikimumo užtikrinimo paslaugos neatitinka šiame reglamente nustatytų reikalavimų.

4. Pagal 1 dalį paskirtų priežiūros įstaigų užduotys apima visų pirma toliau nurodytus veiksmus:

a) informuoti atitinkamų valstybių narių atitinkamas kompetentingas institucijas, paskirtas arba įsteigtas pagal Direktyvos (ES) 2022/2555 8 straipsnio 1 dalį, apie bet kurį reikšmingą saugumo pažeidimą arba vientisumo praradimą, apie kuriuos ji sužinojo vykdydama savo užduotis, ir reikšmingo saugumo pažeidimo arba vientisumo praradimo, susijusio su kitomis valstybėmis narėmis, atveju informuoti atitinkamos valstybės narės bendrąjį kontaktinį punktą, paskirtą arba įsteigtą pagal Direktyvos (ES) 2022/2555 8 straipsnio 3 dalį, ir bendruosius kontaktinius punktus, paskirtus pagal šio reglamento 46c straipsnio 1 dalį kitose atitinkamose valstybėse narėse, ir informuoti visuomenę arba reikalauti, kad patikimumo užtikrinimo paslaugos teikėjas tai padarytų, kai priežiūros įstaiga nustato, kad saugumo pažeidimo arba vientisumo praradimo atskleidimas atitiktų viešąjį interesą;

b) bendradarbiauti su kitomis priežiūros įstaigomis ir teikti joms pagalbą pagal 46c ir 46e straipsnius;

c) analizuoti 20 straipsnio 1 dalyje ir 21 straipsnio 1 dalyje nurodytas atitikties vertinimo ataskaitas;

d) teikti Komisijai ataskaitas apie savo pagrindinę veiklą pagal šio straipsnio 6 dalį;

e) vykdyti auditą arba reikalauti, kad atitikties vertinimo įstaiga atliktų kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų atitikties vertinimą pagal 20 straipsnio 2 dalį;

f) bendradarbiauti su kompetentingomis priežiūros institucijomis, įsteigtomis pagal Reglamento (ES) 2016/679 51 straipsnį, visų pirma, nepagrįstai nedelsiant jas informuoti, kai atrodo, kad buvo pažeistos asmens duomenų apsaugos taisyklės, ir apie saugumo pažeidimus, kurie atrodo esantys asmens duomenų pažeidimai;

g) patikimumo užtikrinimo paslaugų teikėjams ir jų teikiamoms paslaugoms suteikti kvalifikacijos statusą ir tą statusą panaikinti pagal 20 ir 21 straipsnius;

h) 22 straipsnio 3 dalyje nurodytai už nacionalinį patikimą sąrašą atsakingai įstaigai pranešti apie savo sprendimus suteikti arba panaikinti kvalifikacijos statusą, nebent ta įstaiga taip pat būtų pagal 1 dalį paskirta priežiūros įstaiga;

i) patikrinti, ar priimtos ir teisingai taikomos nuostatos dėl nutraukimo planų, kai kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas nutraukia savo veiklą, be kita ko, patikrinti, kaip išlaikoma prieiga prie informacijos pagal 24 straipsnio 2 dalies h punktą;

j) reikalauti, kad patikimumo užtikrinimo paslaugų teikėjai ištaisytų šiame reglamente nustatytų reikalavimų vykdymo pažeidimus;

k) tirti interneto naršyklių teikėjų pranešimus pagal 45a straipsnį ir prireikus imtis veiksmų.

5. Valstybės narės gali reikalauti, kad pagal 1 dalį paskirta priežiūros įstaiga sukurtų, prižiūrėtų ir atnaujintų patikimumo užtikrinimo infrastruktūrą pagal nacionalinę teisę.

6. Kiekviena pagal 1 dalį paskirta priežiūros įstaiga kasmet ne vėliau kaip kovo 31 d. pateikia Komisijai ataskaitą apie praėjusiais kalendoriniais metais vykdytą pagrindinę veiklą. Komisija tas metines ataskaitas pateikia Europos Parlamentui ir Tarybai.

7. Ne vėliau kaip 2025 m. gegužės 21 d. Komisija priima gaires dėl pagal šio straipsnio 1 dalį paskirtų priežiūros įstaigų vykdomų šio straipsnio 4 dalyje nurodytų užduočių ir priima įgyvendinimo aktus, kuriais nustatomi šio straipsnio 6 dalyje nurodytos ataskaitos formatai ir procedūros. Tie įgyvendinimo aktai priimami laikantis 48 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.